CVE-2026-23267

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي نواة لينكس على مشكلة في نظام الملفات F2FS تتعلق بعدم اتساق العلامة IS CHECKPOINTED. ويحدث هذا بسبب تزامن عمليات الكتابة الذرية للتثبيت ونقاط الفحص. وعلى وجه التحديد، في ظل ظروف معينة تنطوي على عمليات متزامنة من خيطين (الخيط A والخيط B)، قد لا يتم تعيين علامة IS CHECKPOINTED داخل بنية nat entry بشكل صحيح. وقد يؤدي ذلك إلى سيناريو يتم فيه تعيين علامة dentry وكتابة folio مرة أخرى دون داعٍ بعد اكتمال عملية الكتابة إلى نقطة التحقق. تظهر المشكلة أثناء اختبارات SPO (تحسين التكافؤ الفوري) ويمكن أن تؤدي إلى وجود قيمة blk addr غير فارغة (غير NULL) في node info بعد إعادة التشغيل. تقتصر المشكلة على سيناريوهات الكتابة الذرية ولا تؤثر على عمليات fsync العادية للملفات حيث يكون الفوليو غير نظيف. يرتبط السبب الجذري بترتيب العمليات والحصول على sbi->node write أثناء عملية fsync الذرية للملف. تتضمن الثغرة الأمنية ما يلي: - نقاط نهاية واجهة برمجة التطبيقات (API): f2fs ioc commit atomic write - المعلمات أو المتغيرات المعرضة للخطر: last folio، nat entry، node info، sbi (معلومات الكتلة الفائقة)، ino (رقم العنصر الداخلي) - أسماء الوظائف: f2fs recover inode page، f2fs do sync file، f2fs fsync node pages، f2fs write checkpoint، f2fs flush nat entries، f2fs need dentry mark، write node folio، f2fs do write node page

في t